Stars Arena：已追回大约90%的损失资金

金色财经报道，基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞，任何人都可以从该项目的智能合约中窃取 Avax 代币。该安全漏洞威胁其智能合约中锁定价值超过 100 万美元。一位名为 lilitch.eth 的分析师指出，由于 getPrice() 函数有缺陷，该函数允许黑客调用合约并将资金转移到他们的钱包，该合约可能会被耗尽。 尽管存在此漏洞，但目前网络上的高额交易费用对恶意黑客起到了威慑作用，因为他们需要多次调用合约来耗尽资金。因此，尝试从协议中提取资金目前似乎无法盈利。

金色财经报道，货币市场协议Dolomite在X平台发文称，已成功追回被盗资金的90%，在本周内将向每位受害者发布一份分配计划、一份详细的漏洞分析报告和一份事件日志。

金色财经报道，Avalanche生态社交协议Stars Arena发推称，我们一直在努力完成迁移工作，现在我们很高兴地宣布，密钥和资金迁移工作已经完成。你们现在都有了全新的钱包。网站已经恢复，但功能有限。迁移的最后一步是更新Stars Arena智能合约。更新完成后，我们将取消智能合约的暂停，交易将重新上线。

10月7日消息，Stars Arena在X平台发文表示，已获得资源弥补被黑损失，一个特殊的白帽团队将介入审查平台安全性，在全面审查后将重启合约，预计或在数小时内完成。

11月21日消息，Avalanche生态社交协议Stars Arena发推称，迁移的第一阶段现已完成，正在为下一阶段的迁移做准备时，目前Stars Arena已恢复上线，但功能有限。

10月6日消息，Avalanche联合创始人Emin Gun Sirer于X表示：Stars Arena漏洞已被修复；攻击者需要花费0.25美元才能获取0.04美元；总计只有2000美元的资金被盗。